Nos labels et certifications​

Des preuves concrètes de notre engagement pour un numérique sécurisé, responsable et de confiance.​

Contactez-nous

La confiance numérique ne se décrète pas, elle se prouve. Elle repose sur des exigences élevées de sécurité, de conformité et de qualité de service. ​

Pour répondre aux attentes de nos clients et partenaires, nous avons fait le choix de nous engager dans des démarches de certification et de labellisation reconnues. Elles attestent de notre niveau d’exigence et de notre engagement durable. En somme, c’est un vrai gage de confiance. 

Docaposte, acteur qualifié eIDAS sur l’ensemble de sa gamme de services numériques de confiance​

Le règlement eIDAS a instauré un cadre européen pour l’identification électronique et les services de confiance. Il pose donc les bases d’un marché numérique européen unique. Son ambition : accroître la confiance dans les transactions électroniques.​

Concrètement, eIDAS vient sécuriser les interactions numériques entre les citoyens, les entreprises et les autorités publiques. Il encadre également la dématérialisation d’actes sensibles.​

Nos 5 services de confiance qualifiés eIDAS​

  • Délivrance de certificats de signature électronique, de cachet électronique ainsi que d’authentification de site internet, services qualifiés délivrés par Certinomis, marque de Docaposte.​
  • Horodatage électronique, service délivré par Certinomis, marque de Docaposte.​
  • Validation des signatures électroniques qualifiées et des cachets électroniques qualifiés, service délivré par Docaposte via sa solution Arkhineo.​
  • Conservation des signatures électroniques qualifiées et des cachets électroniques qualifiés, service délivré par Docaposte via sa solution Arkhineo.​
  • L’envoi recommandé électronique, service délivré par AR24, filiale de Docaposte).​

Quelques unes de nos solutions de confiance​

AR24 pour vos recommandés électroniques

  • Depuis 2019, notre solution d’envoi recommandé est qualifiée par l’ANSSI (Agence nationale de la sécurité des systèmes d’information).
  • Ce n’est pas tout : elle est, à ce jour, le seul service en France à bénéficier d’une vérification d’identité à distance de niveau substantiel pour la réception d’envoi recommandé électronique.

L'Identité Numérique La Poste​

  • Première solution d’identification et d’authentification numérique qualifiée en France au niveau de garantie substantiel du règlement eIDAS par l’ANSSI.
  • Elle a également reçu en 2021 le label « France Cybersecurity », qui valorise les solutions françaises de souveraineté et de confiance numérique.

Les meilleures solutions d’archivage électronique​

  • Tiers archiveur de confiance, nos Systèmes d’Archivage Électronique (SAE) répondent à toutes vos exigences de conformité : traçabilité, intégrité, sécurité...

Les plus hautes certifications pour nos data centers​

Nous avons fait le choix d’héberger nos données et nos services sur des data centers installés en France et opérés par nos équipes.​

Ils sont également gérés par notre service informatique. Il opère en totale autonomie la conception, la construction et l’exploitation de l’intégralité des services IT (de l’urbanisation de la salle, à la gestion des systèmes, stockages et réseaux LAN et WAN).​

Pas de sous-traitance, ni d’externalisation. Une décision impérative qui nous positionne comme acteur de la confiance numérique.​

Qualification HDS : hébergueur de données de santé​

Par ailleurs, Docaposte et sa solution d’archivage numérique Arkhineo sont certifiées HDS (Hébergeur de Données de Santé à caractère personnel). Cette certification est délivrée pour une durée de 3 ans par l’Agence du Numérique en Santé (ANS). ​


De la fourniture de data centers à l’exploitation des applications informatiques, 6 niveaux d’activités sont concernés.

Ainsi, nous garantissons aux parties prenantes un niveau élevé de protection des données de santé en tant :​

  • qu’hébergeur d’infrastructures physiques. Nous disposons de data centers en France dans lesquels nous stockons les données ;​
  • qu’hébergeur infogéreur. Nous stockons ces données à caractère personnel de façon dématérialisée.​

Des exigences en faveur de la cybersécurité des entités critiques​

Dans cette même perspective, nous avons intégré au sein de nos processus internes les exigences établies par NIS2, notamment en matière de gouvernance renforcée et de gestion de crise. ​

En répondant aux futures obligations prévues, nous portons un engagement actif auprès de nos clients concernés par la directive. Ainsi, nous leur proposons des services alignés sur les meilleurs standards européens.

Notre engagement pour un numérique responsable​

Nous plaçons également le Numérique Responsable au cœur de notre stratégie et de notre politique RSE. Car protéger l’environnement et réduire notre impact sont deux engagements forts pour Docaposte et le groupe La Poste.​

Fin 2024, nous avons obtenu la labellisation Numérique Responsable de niveau 2, décernée par l’Agence LUCIE à l’ensemble de l’entreprise (maison mère et filiales). Il s’agit du plus haut niveau du référentiel. ​


Pour une durée de trois ans, ce label s’inscrit dans la continuité de nos engagements : offrir à nos clients ainsi qu’aux millions d’utilisateurs de nos solutions un numérique toujours plus responsable, éthique et citoyen. ​

Nous sommes également qualifiés ISO 14001. Relative au management environnemental, cette norme vise à rassurer les clients et consommateurs soucieux de l’environnement.

Un système de management de la qualité​

Nous sommes également certifiés ISO 9001, qui définit les critères applicables à un système de management de la qualité.

Pourquoi ce choix ? Parce que cette norme établit un standard que chaque entreprise va intégrer dans sa façon de travailler. Chez Docaposte, nous avons pris le parti de l’exploiter complètement pour être performants dans tous les domaines.​

ʻʻ
Aujourd’hui les certifications figurent dans les prérequis attendus d’une entreprise lors d’appel d’offres. Avoir certaines certifications représente donc un avantage concurrentiel différenciant. Présomption de qualité, de conformité du service et gage de confiance pour toutes les parties prenantes : c’est une façon de montrer à nos prospects et clients qu’ils peuvent avoir confiance dans nos services puisqu’ils répondent à des normes. ​

Arnaud MOURIER​
Directeur SQE, Docaposte​

Santé et sécurité au travail​

Dans une démarche RSE, plusieurs de nos sites ont obtenu la certification ISO 45001 liée à la Santé Sécurité au Travail. Elle vise à fournir un lieu de travail sûr et sain pour les collaborateurs et visiteurs grâce à des niveaux de sécurité très élevés.​

Un pilotage structuré de la sécurité des systèmes d’information (SI)​

Plusieurs de nos entités et solutions électroniques (signature électronique, archivage...) sont certifiées ISO 27001. Elle spécifie les exigences relatives aux systèmes de management de la sécurité des informations, en garantit sa protection, son amélioration et sa performance.​

Pour vous clients, cette certification vous assure une gestion fiable, traçable et auditable des données que vous nous confiez.​

Une relation client qui ne laisse rien au hasard​

Chez Docaposte, la gestion de relation client n’est pas qu’une simple promesse. C’est une démarche exigeante, qui nécessite le meilleur niveau de qualification et de transparence vis-à-vis de nos donneurs d’ordre et porteurs de marque.​

Notre choix a été de maintenir le système NF sous le système ISO. Deux normes complémentaires pour mieux piloter. ​

  • NF 345 et relation client : norme française de référence, axée sur différents types d’indicateurs. Notre marque Maileva, déjà reconnue ISO 9001, a obtenu la certification NF 345 pour son centre de relation client.​
  • ISO 18 295-1 et expérience client : norme internationale de référence, centrée sur l’expérience client et la satisfaction des conseillers. Elle s’applique à tous les facteurs influant sur la qualité́ de la relation client.

Elle comprend :​

  • une mesure et un contrôle de l’expérience client, ​
  • une obligation de recueil de « la voix du client », ​
  • des recommandations client​
  • la protection du client.​

Son objectif : s’assurer que l’ensemble des moyens et méthodes mis en œuvre permettent de répondre efficacement aux exigences clients.

Appliquer ces normes nous oblige à progresser et à rechercher l’amélioration continue du service. ​

Un engagement fort pour vous garantir le meilleur​

Ces labels et certifications sont pour nous bien plus que de simples cases à cocher. Exigences, transparence... ils sont la preuve d’un engagement quotidien. Car bien faire n'est jamais suffisant. Pour vous, nous visons l'excellence.​